Saltar al contenido
BigTree108

SOC como servicio y monitorización de seguridad

SOC como servicio y monitorización de seguridad: un SOC gestionado que cubre las horas que usted elija, implantación y migración de SIEM, incorporación de logs, ingeniería de detección, operaciones de EDR y XDR, contratos de respuesta a incidentes, gestión de vulnerabilidades, automatización de la respuesta y threat hunting, con analistas de SOC e ingenieros de detección dedicados para su equipo.

Servicios de operaciones de seguridad que prestamos

  • SOC gestionado

    Alertas de su SIEM y EDR clasificadas por analistas durante su horario de trabajo o las 24 horas, incidentes confirmados escalados a su guardia dentro de los tiempos de respuesta acordados y un informe mensual sobre lo que se ha visto, lo que se ha cerrado y qué detecciones se han ajustado.

  • Implantación y migración de SIEM

    Microsoft Sentinel en el portal de Defender, Splunk Enterprise Security, Elastic Security, Google Security Operations o Wazuh configurados con los límites de retención, acceso y coste planificados antes de que lleguen los datos, y migraciones entre SIEM con cada detección reconstruida y probada en la nueva plataforma antes de apagar la anterior.

  • Incorporación de fuentes de logs

    Logs de auditoría de la nube, inicios de sesión de Entra ID y Okta, actividad de Microsoft 365 y Google Workspace, firewalls, EDR y sus propias aplicaciones analizados en un único esquema como ASIM, ECS u OCSF, con Cribl o el propio pipeline del SIEM descartando el ruido antes de que se facture.

  • Ingeniería de detección

    Reglas de detección mantenidas como código en Git, escritas en Sigma o directamente en KQL, SPL o ES|QL, asignadas a MITRE ATT&CK, probadas contra ataques simulados con Atomic Red Team antes de publicarse y ajustadas hasta que los analistas confían en lo que se dispara.

  • Operaciones de EDR y XDR

    Microsoft Defender for Endpoint, CrowdStrike Falcon o SentinelOne desplegados en cada servidor y portátil con la protección contra manipulación activada, exclusiones breves y revisadas, y dispositivos aislados desde la consola en cuanto se confirma un compromiso.

  • Contratos de respuesta a incidentes

    Condiciones acordadas antes de que ocurra nada: contactos, accesos, tratamiento de las evidencias y las horas en que respondemos. Cuando llega un incidente, siguen la contención, la recogida forense con Velociraptor, la erradicación y un informe escrito, y las horas no empleadas en incidentes se dedican a trabajo de preparación, como revisiones de playbooks y ejercicios de respuesta.

  • Gestión de vulnerabilidades

    Servidores, contenedores, portátiles y recursos en la nube analizados con Tenable, Qualys, Rapid7 o Microsoft Defender Vulnerability Management, hallazgos ordenados por explotabilidad con EPSS y el catálogo de Known Exploited Vulnerabilities de la CISA, y plazos de corrección por gravedad seguidos hasta su cierre con el equipo responsable.

  • SOAR y automatización de la respuesta

    Reglas de automatización de Sentinel y playbooks de Logic Apps, Splunk SOAR, Tines o Torq que enriquecen cada alerta, abren el ticket y avisan a la persona adecuada, con los pasos que desactivan una cuenta o aíslan un dispositivo a la espera de la aprobación de un analista.

  • Threat hunting

    Búsquedas que parten de una hipótesis, de un nuevo informe de amenazas o de una técnica de ATT&CK que sus detecciones aún no cubren, ejecutadas sobre meses de logs retenidos, y cada una termina en una nueva regla de detección o en una nota escrita de por qué la hipótesis no se sostuvo.

Contrate analistas de SOC e ingenieros de detección

  • analistas de SOC e ingenieros de detección dedicados

    Analistas de SOC e ingenieros de detección que se incorporan a su equipo a tiempo completo, trabajan con sus herramientas y su proceso, y responden ante su responsable. Usted los entrevista; nosotros nos hacemos cargo del contrato ucraniano, la nómina, la facturación y las vacaciones.

  • Proyectos de Operaciones de seguridad

    Un bloque definido de operaciones de seguridad con un alcance, un plan cerrado y un responsable designado de nuestro lado que se encarga del resultado e informa de los avances en sus canales.

  • Servicio continuo de operaciones de seguridad

    Operaciones de seguridad como servicio continuo: las mismas personas cada mes, un backlog que usted prioriza y horas que puede ver en nuestro portal y en la factura.

La página de equipo dedicado explica cómo se incorporan los especialistas a su equipo, y la de outsourcing trata de la entrega de proyectos, los relevos y cómo cobramos.

Quién se ocupa de operaciones de seguridad para usted

  • Analistas de SOC

    Clasificación y escalado de alertas, primer y segundo nivel

  • Ingenieros de detección

    Reglas como código, ajuste y simulación de ataques

  • Ingenieros de SIEM

    Configuración de la plataforma, pipelines de logs y coste de ingesta

  • Especialistas en respuesta a incidentes

    Contención, análisis forense e informes de incidentes

  • Threat hunters

    Búsquedas guiadas por hipótesis sobre logs retenidos

Cómo gestionamos las operaciones de seguridad

Antes de empezar la monitorización acordamos lo que se cubre, las horas, el tiempo de respuesta para cada gravedad y a quién de su equipo se llama para cada cosa. Cada tipo de alerta tiene un runbook, cada escalado se documenta en su sistema de tickets y los analistas trabajan con cuentas nominales y solo con el acceso que necesita la clasificación, de modo que sus propias acciones aparecen en el registro de auditoría.

Las detecciones se tratan como código: con control de versiones, revisadas, probadas contra ataques simulados y medidas por la frecuencia con que se disparan en falso. Los hallazgos de las pruebas de penetración y de los incidentes vuelven como nuevas reglas, para que la misma técnica se detecte la próxima vez. Vigilamos nuestros propios dispositivos del mismo modo: nuestros portátiles son revisados por un agente que escribimos en Rust frente a nuestra línea base de seguridad, en Windows, macOS y Ubuntu, con comprobaciones asignadas a ISO 27001, CIS, Cyber Essentials, Essential Eight y SOC 2.

Otros servicios de cloud, DevOps y seguridad

Resumen de Cloud, DevOps y seguridad

Preguntas sobre SOC y monitorización de seguridad

¿En qué sectores trabajan sus analistas de SOC?

Sobre todo empresas de ciberseguridad, en servicios de detección gestionada y en el contenido de detección de sus productos; fintech, banca y seguros, donde la monitorización y la notificación de incidentes son obligaciones regulatorias según DORA y PCI DSS; empresas industriales y energéticas que vigilan redes de oficina y de planta; comercio electrónico, protegiendo las cuentas de clientes frente a robos y fraude; empresas SaaS cuyos clientes esperan monitorización continua; y proveedores de hosting y telecomunicaciones y sistemas del sector público.

¿Monitorizan las 24 horas?

Sí, cuando lo necesita: horario laboral en su zona horaria, horario ampliado o cobertura 24/7 en turnos, acordados antes de empezar la monitorización. Cada opción incluye tiempos de respuesta por escrito según la gravedad y una vía de escalado con nombre propio dentro de su equipo.

¿Pueden trabajar con el SIEM y el EDR que ya tenemos?

Sí. La mayoría de los proyectos funcionan sobre el Microsoft Sentinel, Splunk, Elastic, Google Security Operations o Wazuh del propio cliente y el EDR ya desplegado, de modo que los datos permanecen en su tenant y bajo sus licencias. Los analistas inician sesión con cuentas que usted emite y puede revocar.

¿Qué ocurre cuando un analista encuentra un incidente real?

El analista lo confirma, llama a su contacto designado dentro del tiempo de respuesta acordado y, si usted lo ha aprobado de antemano, lo contiene: una cuenta desactivada, un dispositivo aislado, un token revocado. Después los especialistas en respuesta a incidentes recogen las evidencias, encuentran la causa raíz y redactan el informe, incluido qué hay que comunicar a los reguladores y a los clientes y en qué plazo.

¿Con qué rapidez pueden empezar analistas de SOC e ingenieros de detección?

Cuando el analista de SOC adecuado está disponible, el inicio solo depende de su entrevista, del NDA y de la cesión de propiedad intelectual. Si no, hacemos una búsqueda, que normalmente aporta perfiles de candidatos en dos o tres semanas, y nadie empieza hasta que usted haya dicho que sí.

¿Cómo contratamos analistas de SOC e ingenieros de detección a través de BigTree108?

Cuéntenos el trabajo, la seniority y las horas que necesita. Le proponemos una o dos personas con sus perfiles, usted las entrevista como entrevistaría a un empleado propio, firma un único contrato con BIG TREE 108 LLC y recibe una factura al mes.

¿Quién es el propietario del trabajo que realizan?

Usted. Cada especialista tiene un contrato firmado con BigTree108 que cede todo el producto de su trabajo a la empresa, y nuestro contrato con usted lo cede a su vez. El código, los diseños y los documentos se entregan en sus propios repositorios y herramientas, no se guardan donde solo nosotros podamos modificarlos.

¿Necesita un SOC o monitorización de seguridad?

Cuéntenos qué ejecuta, qué herramientas de seguridad tiene y las horas que necesita cubrir. Recibirá una respuesta en un día laborable: una propuesta de cobertura, un plan para su SIEM o perfiles de candidatos.

Escriba a hello@bigtree108.com Cómo respondemos